Informace o zpracování osobních údajů pro obchodní partnery v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR) Tento dokument obsahuje základní informace o tom, jak zpracováváme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR). Text je pro co největší přehlednost zpracován formou otázek a odpovědí. V případě jakýchkoliv dotazů ohledně zpracování vašich osobních údajů nás neváhejte kontaktovat. Obsah 1 Kdo je správcem osobních údajů?... 1 2 K jakému účelu osobní údaje potřebujeme?... 1 3 Jaké jsou naše právní důvody?... 2 4 Jaké jsou naše oprávněné zájmy?... 2 5 Jak byly osobní údaje získány?... 2 6 Jaké kategorie osobních údajů jsou zpracovávány?... 3 7 Budeme osobní údaje předávat někomu dalšímu?... 3 8 Budeme osobní údaje předávat do třetí země nebo mezinárodní organizace?... 3 9 Jak dlouho budeme osobní údaje ukládat?... 4 10 Jaká jsou vaše práva související se zpracováváním osobních údajů a jak je můžete uplatnit?... 4 11 Jsou osobní údaje automaticky vyhodnocovány?... 6 12 Důsledky neposkytnutí osobních údajů... 6 1 Kdo je správcem osobních údajů? Správce je subjekt, který určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány. Správcem vašich osobních údajů je společnost Magna Automotive (CZ) s. r. o., IČ 27318583, se sídlem Pražská 5447, Chomutov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem pod spisovou značkou C 24166. Dotazy ke zpracování Vašich osobních údajů adresujte na kontaktní údaje na adresu: info.cv@magna.com, případně na adresu sídla Společnosti. Naše společnost informuje, že není povinna mít ustanoveného pověřence pro ochranu osobních ve smyslu GDPR nařízení. V případě, že potřeba jeho ustanovení vznikne, bude o tom včas informovat své zákazníky a obchodní partnery 2 K jakému účelu osobní údaje potřebujeme? Společnost Magna Automotive (CZ) s. r. o. zpracovává vaše osobní údaje k těmto účelům: jednání o smluvním vztahu;
vedení smluvního vztahu a plnění závazků z obchodního vztahu plynoucích; plnění smlouvy a poskytování služeb; plnění zákonných povinností zejména daňových povinností, povinností vůči ostatním správním či soudním úřadům, vůči kontrolním úřadům apod.; plnění zákonem uložených povinností v souvislosti s danou smlouvou, pokud právní předpisy plnění takovéto povinnosti předpokládají; vyúčtování smluvních nároků a plnění platebních povinností; plnění účetních a daňových povinností; ochrana práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce); vytváření interních databází, analýz, prognóz a statistik; hodnocení platební schopnosti zákazníků; základního kontaktování zákazníka; účely obsažené v rámci souhlasu subjektu údajů; pořizování nahrávek kvůli zabezpečení a ochraně majetku a monitoringu vstupu neoprávněných osob do areálu Společnosti. 3 Jaké jsou naše právní důvody? Společnost Magna Automotive (CZ) s. r. o. zpracovává vaše osobní údaje na základě těchto právních důvodů: zpracování je nezbytné pro splnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady (EU) 2016/679); zpracování je nezbytné pro splnění právní povinnosti (čl. 6 odst. 1 písm. c) Nařízení Evropského parlamentu a Rady (EU) 2016/679); zpracování je nezbytné pro oprávněné zájmy Magna Automotive (CZ) s. r. o. (čl. 6 odst. 1 písm. f) Nařízení Evropského parlamentu a Rady (EU) 2016/679); zpracování některých vašich osobních údajů může probíhat na základě souhlasu, který jste nám udělil/a. Takový souhlas máte právo kdykoli odvolat. 4 Jaké jsou naše oprávněné zájmy? Magna Automotive (CZ) s. r. o. zpracovává Vaše osobní údaje rovněž pro ochranu svých oprávněných zájmů. Našimi oprávněnými zájmy jsou zejména ochrana podnikání a majetku, ochrana našich práv pro případ soudního či jiného sporu, ochrana životního prostředí a zajištění udržitelného rozvoje. Vy máte právo vznést námitku proti zpracování osobních údajů, jejichž zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany. Více o vašich právech souvisejících se zpracováním osobních údajů se dočtete níže. 5 Jak byly osobní údaje získány? Osobní údaje získáváme přímo od našich zákazníků / smluvních partnerů / potenciálních smluvních partnerů. Mimo to mohou vaše osobní údaje pocházet také z veřejně dostupných zdrojů, rejstříků a evidencí, například z obchodního rejstříku, registru dlužníků, katastru nemovitostí nebo
profesních registrů. Dále můžeme získat osobní údaje od třetích stran, které jsou oprávněny k přístupu a zpracovávání vašich osobních údajů a se kterými spolupracujeme, a dále z informací ze sociálních sítí a internetu, které jste tam vy sám/sama zveřejnil/a. 6 Jaké kategorie osobních údajů jsou zpracovávány? Za výše uvedenými účely zpracováváme kategorie osobních údajů, které mohou zahrnovat zejména: adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikace subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje např. kontaktní adresa, číslo telefonu, číslo faxu, e-mailová adresa aj. obdobné informace) popisné údaje (např. bankovní spojení) další údaje nezbytné pro plnění smlouvy; podobenku (foto či kamerový záznam v případě, že navštívíte prostory Společnosti); údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů. 7 Budeme osobní údaje předávat někomu dalšímu? K vašim osobním údajům mají přístup naši zaměstnanci. Vzhledem k maticové struktuře skupiny společností, do které patří Magna Automotive (CZ) s. r. o., je nutné umožnit přístup k některým osobním údajům obchodních partnerů příjemcům v zahraničí, kteří jsou zodpovědní za poskytování IT služeb apod. Magna International Inc. rovněž používá třetí osoby poskytovatele služeb (IT systémů, advokátní kanceláře, systémovou podporu ze strany mateřské společnosti), ale vždy pouze podle instrukcí a pokynů Společnosti. Kontaktní údaje zákazníků / smluvních partnerů dále můžeme v omezeném rozsahu sdílet se společnostmi, které pro nás zajišťují dopravu, skladování či kontrolu prodávaného zboží, svoz a likvidaci nespotřebovaného prodávaného zboží a obalů, příp. smluvní pojišťovně, a to jen v nezbytném rozsahu a po nezbytnou dobu. Všechny smluvní povinnosti a příslušná opatření uvedená výše platí rovněž i pro tyto třetí osoby včetně povinnosti zajistit, aby jejich zaměstnanci oprávnění k přístupu k Vašim osobním údajům o nich zachovávali mlčenlivost. Osobní údaje také musíme v rámci zákonných povinností poskytnout orgánům státní správy, například správci daně, soudům, orgánům činným v trestním řízení nebo orgánům dohledu nad kapitálovým trhem. 8 Budeme osobní údaje předávat do třetí země nebo mezinárodní organizace? Osobní údaje budeme předávat do zemí mimo Evropskou unii nebo Evropský hospodářských prostor, a to do Kanady podle Rozhodnutí Komise ze dne 20. prosince 2001 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně osobních údajů, kterou poskytuje kanadský zákon o ochraně osobních informací a elektronických dokumentech; do USA podle Prováděcího rozhodnutí Komise ze dne 12. července 2016 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající úrovni ochrany poskytované štítem EU USA na ochranu soukromí.
Se všemi příjemci mimo EU a Evropský hospodářský prostor máme uzavřenou smlouvu, která je zavazuje k nakládání s předanými osobními údaji tak, jak to vyžaduje Nařízení, které jsou založeny na standardních ustanoveních o ochraně osobních údajů, které byly přijaty Evropskou komisí. 9 Jak dlouho budeme osobní údaje ukládat? Společnost Magna Automotive (CZ) s. r. o. zpracovává vaše osobní údaje po dobu trvání smluvního vztahu a dále v potřebném rozsahu i po skončení smluvního vztahu po dobu plnění povinností vyplývajících z příslušných právních předpisů. Společnost Magna Automotive (CZ) s. r. o. dále v nutném rozsahu zpracovává osobní údaje potřebné pro oprávněné kontroly a k ochraně svých práv pro případ soudního či jiného sporu po dobu nezbytnou k uplatnění příslušných nároků, která může dosahovat až délky 15 let po skončení smluvního vztahu. Tato maximální délka se odvíjí od zákonné promlčecí lhůty v případě práva na náhradu úmyslně způsobené škody nebo jiné újmy ( 636 zákona č. 89/2012 Sb., občanský zákoník). Je-li právními předpisy stanovena kratší lhůta pro plnění archivačních povinností, nebo kontrolních povinností zejména ve vztahu k finančnímu úřadu, jsou údaje uchovávány po tuto kratší, právními předpisy stanovenou dobu. Osobní údaje nebudou nikdy uchovávány déle, než je zákonem stanovené maximum. Po uplynutí archivační doby budou vaše osobní údaje bezpečně a nenávratně zničeny tak, aby nemohlo dojít k jejich zneužití. 10 Jaká jsou vaše práva související se zpracováváním osobních údajů a jak je můžete uplatnit? Mezi vaše práva v oblasti osobních údajů patří: Právo na přístup Zjednodušeně řečeno máte právo vědět, jaké údaje o Vás zpracováváme, za jakým účelem, po jakou dobu, kde Vaše osobní údaje získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním Vašich osobních údajů. To vše jste se dozvěděl/a v těchto Informacích o zpracování osobních údajů. Pokud si však nejste jistý/á, které osobní údaje o Vás zpracováváme, můžete nás požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou z naší strany zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům. V rámci práva na přístup nás můžete požádat o kopii zpracovávaných osobních údajů, přičemž první kopii Vám poskytneme bezplatně a další kopie s poplatkem. Právo na opravu Pokud zjistíte, že osobní údaje, které o Vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili. Právo odvolat souhlas Pokud jste nám udělil/a ke zpracování některých osobních údajů souhlas, máte právo tento souhlas kdykoli odvolat. Právo na výmaz V některých případech máte právo, abychom Vaše osobní údaje vymazali. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je splněn některý z následujících důvodů: 1. Vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali; 2. využijete svého práva vznést námitku proti zpracování (viz níže) u osobních údajů, které zpracováváme na základě našich oprávněných zájmů, a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme, nebo
3. ukáže se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy. Toto právo se nicméně neuplatní v případě, že zpracování Vašich osobních údajů je i nadále nezbytné pro: 1. splnění naší právní povinnosti, 2. účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo 3. určení, výkon nebo obhajobu našich právních nároků. Právo na omezení zpracování V některých případech můžete kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo Vám umožňuje v určitých případech požadovat, aby došlo k označení Vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musíme omezit když: 1. popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné; 2. Vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale Vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytl/a); 3. Vaše osobní údaje již nepotřebujeme pro shora uvedené účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo 4. vznesete námitku proti zpracování. Právo na námitku je podrobněji popsáno níže. Po dobu, po kterou šetříme, je-li vaše námitka oprávněná, jsme povinni zpracování Vašich osobních údajů omezit. Právo vznést námitku proti zpracování Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu. Vzhledem k tomu, že nejde o marketingové aktivity, přestaneme vaše osobní údaje zpracovávat, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali. Právo podat stížnost Uplatněním práv výše uvedeným způsobem není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů. Toto právo můžete uplatnit zejména v případě, že se domníváte, že Vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Jak lze uplatnit jednotlivá práva? Ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se na nás můžete obracet prostřednictvím následujících kontaktů: e-mail; doručovací adresa: Magna Automotive (CZ) s. r. o., Pražská 5447, Chomutov. Vyjádření k vámi uplatněným právům poskytujeme bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména protože by se opakovala, jsme oprávněni si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací.
Vyjádření a případně informace o přijatých opatřeních vám poskytneme co nejdříve, nejpozději však do jednoho měsíce. Lhůtu jsme oprávněni v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O případném prodloužení lhůty a důvodech, které nás k prodloužení lhůty vedly, vás budeme informovat. 11 Jsou osobní údaje automaticky vyhodnocovány? Vaše osobní údaje nevyhodnocujeme automaticky, nejsou tedy využívány k automatické profilaci nebo automatickému rozhodování. 12 Důsledky neposkytnutí osobních údajů Neposkytnutí osobních údajů má za následek nemožnost uzavření smluvního vztahu a z toho plynoucí nemožnost plnit smluvní povinnosti.